Quais portas abrir para o servidor de email?

Question

Acabei de configurar um servidor de e-mail Postfix em uma plataforma Linux (Ubuntu). Eu tenho que enviar e receber e-mail e não é um retransmissor aberto. Ele também suporta smtp e imap seguros.

Agora, essa é uma pergunta muito básica para iniciantes, mas devo deixar a porta 25 aberta? (desde que o smtp seguro é preferido). se sim então por quê?

E a porta 587?

Também devo exigir autenticação em qualquer uma dessas portas?

Por favor, desculpe minha ignorância nesta área: P

    

Answer 1

A porta 25 precisa estar aberta para receber e-mails da Internet. Todos os servidores de e-mail estabelecerão uma conexão na porta 25 e iniciarão o TLS (criptografia) nessa porta, se necessário.

O SMTP seguro (porta 465) é usado somente pelos clientes que se conectam ao seu servidor para enviar e-mails.

A porta 587 é considerada uma porta de envio. É também o que os clientes usam para enviar emails usando seu servidor. A porta 587 é preferida nas configurações SMTP dos clientes pela porta 25, porque a porta 25 é bloqueada por muitos ISPs. Se você tem a porta 465 aberta, você não precisa necessariamente da porta 587 aberta também, mas eu acredito que 587 é considerado um padrão e 465 é considerado legado.

A porta 25 deve aceitar conexões anônimas, mas não para retransmitir

As portas 465 e 587 devem rejeitar conexões anônimas e permitir retransmissão.

Não se desculpe por não saber. Nós todos começamos em algum lugar, e ninguém aqui sabe tudo: -)